Службы - [решено] Службе "Служба профилей пользователей" не удалось войти в систему

Petya V4sechkin · Конфигурация компьютера

bobr0ff · Отправлено: **22:50, 12-10-2015** | #3

Пробовал, не помогает, думаю другой случай.

Вот примеры ошибок из журнала:

Код:

Имя журнала:   Application
Источник:      Microsoft-Windows-Winlogon
Дата:          12.10.2015 22:44:28
Код события:   6004
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     AIO
Описание:
Ошибка обработки критического события уведомления подписчика уведомлений winlogon <Profiles>.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-A3CB16A3B538}" EventSourceName="Wlclntfy" />
    <EventID Qualifiers="32768">6004</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.000000000Z" />
    <EventRecordID>9002</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Profiles</Data>
    <Binary>F4010000</Binary>
  </EventData>
</Event>


Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles General
Дата:          12.10.2015 22:44:28
Код события:   1509
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:
Пользователь:  AIO\July
Компьютер:     AIO
Описание:
Windows не удается скопировать файл \\?\C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk в расположение \\?\C:\Users\July\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk. Возможная причина - сетевые проблемы или недостаточные права безопасности. 

 ПОДРОБНО - Отказано в доступе.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles General" Guid="{DB00DFB6-29F9-4A9C-9B3B-1F4F9E7D9770}" />
    <EventID>1509</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.426368400Z" />
    <EventRecordID>9003</EventRecordID>
    <Correlation />
    <Execution ProcessID="332" ThreadID="4912" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security UserID="S-1-5-21-2228674737-3338904769-1777108911-1011" />
  </System>
  <EventData Name="EVENT_COPYERROR">
    <Data Name="Source">\\?\C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk</Data>
    <Data Name="Target">\\?\C:\Users\July\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk</Data>
    <Data Name="Error">Отказано в доступе.
</Data>
  </EventData>
</Event>

Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles General
Дата:          12.10.2015 22:44:28
Код события:   1509
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:
Пользователь:  AIO\July
Компьютер:     AIO
Описание:
Windows не удается скопировать файл \\?\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk в расположение \\?\C:\Users\July\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk. Возможная причина - сетевые проблемы или недостаточные права безопасности. 

 ПОДРОБНО - Отказано в доступе.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles General" Guid="{DB00DFB6-29F9-4A9C-9B3B-1F4F9E7D9770}" />
    <EventID>1509</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.462421600Z" />
    <EventRecordID>9008</EventRecordID>
    <Correlation />
    <Execution ProcessID="332" ThreadID="1420" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security UserID="S-1-5-21-2228674737-3338904769-1777108911-1011" />
  </System>
  <EventData Name="EVENT_COPYERROR">
    <Data Name="Source">\\?\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk</Data>
    <Data Name="Target">\\?\C:\Users\July\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk</Data>
    <Data Name="Error">Отказано в доступе.
</Data>
  </EventData>
</Event>


Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles Service
Дата:          12.10.2015 22:44:28
Код события:   1511
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:
Пользователь:  AIO\July
Компьютер:     AIO
Описание:
Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1511</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.522316200Z" />
    <EventRecordID>9012</EventRecordID>
    <Correlation />
    <Execution ProcessID="332" ThreadID="3680" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security UserID="S-1-5-21-2228674737-3338904769-1777108911-1011" />
  </System>
  <EventData>
  </EventData>
</Event>


Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles General
Дата:          12.10.2015 22:44:28
Код события:   1509
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:
Пользователь:  AIO\July
Компьютер:     AIO
Описание:
Windows не удается скопировать файл \\?\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk в расположение \\?\C:\Users\TEMP\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk. Возможная причина - сетевые проблемы или недостаточные права безопасности. 

 ПОДРОБНО - Отказано в доступе.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles General" Guid="{DB00DFB6-29F9-4A9C-9B3B-1F4F9E7D9770}" />
    <EventID>1509</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.640103500Z" />
    <EventRecordID>9016</EventRecordID>
    <Correlation />
    <Execution ProcessID="332" ThreadID="8880" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security UserID="S-1-5-21-2228674737-3338904769-1777108911-1011" />
  </System>
  <EventData Name="EVENT_COPYERROR">
    <Data Name="Source">\\?\C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk</Data>
    <Data Name="Target">\\?\C:\Users\TEMP\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk</Data>
    <Data Name="Error">Отказано в доступе.
</Data>
  </EventData>
</Event>

Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles Service
Дата:          12.10.2015 22:44:28
Код события:   1500
Категория задачи:Отсутствует
Уровень:       Ошибка
Ключевые слова:
Пользователь:  AIO\July
Компьютер:     AIO
Описание:
Windows не удалось выполнить ваш вход в систему, поскольку не удалось загрузить профиль. Проверьте наличие подключения к сети и убедитесь, что сеть правильно работает. 

 ПОДРОБНО - Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично.

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1500</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2015-10-12T19:44:28.770562300Z" />
    <EventRecordID>9022</EventRecordID>
    <Correlation />
    <Execution ProcessID="332" ThreadID="3680" />
    <Channel>Application</Channel>
    <Computer>AIO</Computer>
    <Security UserID="S-1-5-21-2228674737-3338904769-1777108911-1011" />
  </System>
  <EventData>
    <Data Name="Error">Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично.
</Data>
  </EventData>
</Event>

Petya V4sechkin · Конфигурация компьютера

bobr0ff, сделайте лог Process Monitor по этой инструкции.

bobr0ff · Отправлено: **18:54, 13-10-2015** | #5

Сделал так:
1. Под работающей учетной записью запустил Process Monitor
2. В меню Options включил флажок Enable Boot Logging.
3. Попытался переключиться на другую учетную запись
4. Зашел обратно в работающую учетную запись с запущенным Process Monitor

Вот лог: https://dl.dropboxusercontent.com/u/46055/Logfile.rar

Petya V4sechkin · Конфигурация компьютера

bobr0ff, на папке C:\Users\Default правой кнопкой мыши -> Свойства -> вкладка Безопасность -> кнопка Дополнительно ->

на вкладке Владелец поставьте флажок Заменить владельца подконтейнеров и объектов и нажмите кнопку Применить;
на вкладке Разрешения поставьте флажок Заменить все разрешения дочернего объекта на разрешения, наследуемые от этого объекта и нажмите кнопку Применить.

bobr0ff · Отправлено: **19:32, 13-10-2015** | #7

Ошибка ;(

Petya V4sechkin · Конфигурация компьютера

bobr0ff, выполняйте по очереди эти два действия до тех пор, пока ошибок не будет.

bobr0ff · Отправлено: **19:56, 13-10-2015** | #9

Так не получилось, но сделал как написано здесь: http://www.cyberforum.ru/windows8/thread1187706.html , потом изменил владельца обратно на "Система" и все ок.

СПАСИБО!!!

Vadikan · Конфигурация компьютера

bobr0ff, что именно вы сделали, как написано там?